SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
移动应用安全解决方案浏览数:0

移动应用安全解决方案

北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

项目内容
方案名称移动应用安全解决方案
方案类别网络安全解决方案

方案概述:随着移动互联浪潮的高速发展,越来越多的移动设备开始进入金融行业的IT环境中,自主开发APP应用也成为行业的一大趋势。新的模式和应用为日常办公和移动展业带来了全新的改变,但也因此引发了新的安全问题。

二、面临的挑战

随着移动互联浪潮的高速发展,越来越多的移动设备开始进入金融行业的IT环境中,自主开发APP应用也成为行业的一大趋势。新的模式和应用为日常办公和移动展业带来了全新的改变,但也因此引发了新的安全问题。比如存在移动设备的遗失或被冒用、用户主动或无意识的信息泄露、病毒、间谍软件或其他黑客攻击、企业应用本身、防病毒软件及终端管理软件自身的漏洞或威胁、网络中传输的数据被窃听或被篡改、企业应用服务器直接暴露于互联网中等安全问题。

三、深信服解决方案

深信服EasyApp方案,提供了一种在企业移动应用程序中快速集成VPN客户端模块的方案。用户通过集成SDK,配置深信服 SSL VPN网关即可实现从用户、终端、链路、服务端的全面防护。

移动应用安全解决方案 方案示意图

方案示意图

四、方案价值

  • 安全的业务发布
  • 良好的用户体验
  • 快速开发迭代

采用深信服EasyApp方案结合SSL VPN身份认证安全机制、数据防泄密安全机制、高强度加密机制、细粒度授权机制,保证应用仅可由指定用户、使用指定的终端、访问到指定应用的强控制。 同时,利用本地数据的高强度透明加密,即使在手机遗失,或者不慎安装了恶意软件基础上,也不会造成业务数据的泄密。

由于无线网络的特殊性,深信服TCP单边加速功能能够有效提升用户使用移动应用的流畅感;而VPN的身份认证和移动应用的身份认证互相结合,可以避免用户自己配置PPTP/L2TP/IPSsec等系统配置,减少用户配置。

深信服EasyApp方案仅需有一年工作经验的程序员2天左右即可完成所有相关的编码和调试工作,比传统的VPN开发模块所需的工作量少了至少10倍。

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕本方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理业务场景与合规要求,盘点现有设备、账号体系与网络结构,明确改造边界
方案选型与 POC 验证结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性
部署实施与平滑迁移完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径
策略梳理与权限治理把过宽的策略收敛为按身份 / 角色 / 环境授权,清理僵尸账号与冗余权限
运维托管与应急响应提供巡检、策略变更、版本升级、日志分析与事件协助处置,可纳入运维外包范围
合规配合与文档交付配合等级保护测评、密码应用安全性评估等工作,提供实施与运维文档

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

本页内容不构成对任何产品或方案的推荐、排名或对比结论。

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2